penetrační testování z jiného světa

Uncovert logo

Uncovert

Fyzické penetrační testování pro firmy i domácnosti

Brno · Česko · Slovensko · Evropa

Proč fyzická bezpečnost?

Fyzické zabezpečení ve firmách a domácnostech je na okraji zájmu. Průnik do objektu však nemusí být jen způsob, jakým se útočník dostane k Vašemu majetku. Může to být i způsob, kterým se dostane k Vašim citlivým datům!

Možností zneužití je mnoho:

Dropbox device connected to network infrastructure

Připojení k infrastruktuře

Takzvaný „dropbox“ může útočník připojit do Vaší infrastruktury na skrytém místě. Ten následně může využít pro další činnost.

Backdoor installation on server

Instalace backdooru

Fyzický přístup může umožnit výrazně jednodušší instalaci backdooru přímo do serveru, pracovního PC či jiného zařízení.

Hidden camera and listening device installation

Skryté kamery a odposlech

Informačně technické prostředky (skryté kamery a odposlechová zařízení) mohou útočníkovi poskytnout 2FA přímo z displeje telefonu, kód pro přístup do další zabezpečené oblasti, či cenné informace z rozhovorů.

Compromised keyboard and docking station

Podstrčená zařízení

Mít vše v cloudu nestačí. Nejdůležitější informace jsou v hlavách Vašich zaměstnanců. S útočníkem se o ně mohou podělit přes podstrčenou klávesnici či dokovací stanici.

Sensitive documents in desk drawer

Co je na papíře...

Útočníka mohou zajímat nejen nuly a jedničky. Sklady, archivy, stoly a zásuvky často skrývají důležité a citlivé informace, o které nechcete přijít.

Physical sabotage of equipment

Sabotáž

Po získání fyzického přístupu je jednoduché vyhodit proud, či poškodit zařízení a dokumenty. Obyčejný zloděj to může způsobit i neúmyslně.

Více příběhů z praxe na blogu

Videa z práce

Tři krátké záznamy toho, co děláme. První je ze zakázky, další dva z našich testů.

Spouštění vnitřního REX senzoru zvenku
Odemčení auta díky zachycenému signálu
Překonání panikového zámku magnetem

Jak to probíhá

Úvodní hovor

Zdarma a nezávazně. Řekneme si, zda má test vůbec smysl — a pokud ne, řekneme Vám to.

Dohoda o rozsahu

Cíle, hranice a časová okna. Vše písemně, včetně souhlasu vlastníka prostor. Bez něj nejdeme ani do sklepa.

Test nebo obhlídka

Od pár hodin po několik měsíců, podle dohody.

Report a debrief

Nálezy, důkazy a priority. Srozumitelně pro vedení, použitelně pro techniky. Retest po nápravě dle dohody.

Naše služby fyzického zabezpečení

Obhlídka zabezpečení

Pro firmy i domácnosti, které chtějí vědět, na čem jsou. Projdeme Vaše prostory očima útočníka — pár hodin až dva dny, podle velikosti a požadované úrovně zabezpečení.Výstup: seznam nálezů s fotografiemi a prioritami doporučení.

Poradenství

Pokud chcete zabezpečit domácnost či malý prostor a obhlídka je pro Vás příliš, poradíme Vám na dálku — výběr systémů, zařízení i mechanických prvků.Výstup: doporučení podle rozpočtu, bez vazby na výrobce.

Dodavatel — B2B

Pracujete v oblasti CyberSec a máte zákazníka, který vyžaduje fyzické penetrační testování, ale nemáte na to kapacitu nebo dostatečné zkušenosti? Rádi Vám pomůžeme — spolupráci se nebráníme.Výstup: subdodávka fyzického pentestu pod Vaší značkou.

Black teaming

Postavíme tým, který se v dohodnutém rozsahu pokusí najít a zneužít co nejvíce zranitelností — od jednoho týdne po několik měsíců. Nejpřesvědčivější způsob, jak ukázat vedení, na čem fyzické zabezpečení stojí.Výstup: report s průběhem operace, důkazy a debriefem pro vedení.

Osvěta

Chcete, aby Vaši kolegové nebo studenti věděli více o fyzickém zabezpečení a jeho zranitelnostech? Organizujeme workshop nebo přednášku — prakticky a naživo.Výstup: workshop nebo přednáška přizpůsobená publiku.

Klíče, zámky a trezory

Zabouchnuté či zamčené dveře, trezor, výroba klíčů, instalace zámků? Spojíme Vás s partnery ověřenými dlouhodobou spoluprací. Pokud jsme zrovna blízko Vás, rovnou Vám pomůžeme!Výstup: propojení na ověřeného partnera.

Detekce odposlechu

Máte pocit, že někdo sleduje Vaše auto nebo odposlouchává Vaši kancelář? Prostory poctivě obhlédneme, zkontrolujeme místa, na která bychom zařízení nainstalovali my, detekujeme signály a identifikujeme jejich zdroje.Výstup: zpráva o nálezech a doporučení na ochranu.

Proč Uncovert?

Většina bezpečnostních firem má fyzickou stránku jako doplněk k IT — objednává se málokdy a v omezeném rozsahu. U nás je to naopak.

Chováme se jako útočníci.

Ostatní prodávají IT audit, přilepí k němu odškrtávací seznam zabezpečovacích prvků a přijdou k Vám do kanceláře za bílého dne. My se chováme jako skuteční útočníci.

Posouzení IT infrastruktury je samozřejmostí.

Milujeme kabely, stoupačky a kolektory a hledáme jakýkoli způsob napíchnutí se nebo sabotáže.

Nevázaní na výrobce.

Nikomu nic neprodáváme. Doporučujeme jen to, co by obstálo proti nám.

Všechno Vám ukážeme.

Report s důkazy a prioritami, které pochopí vedení i technik. Až Vám budeme otevírat dveře do serverovny, neřekneme „otočte se“.

Časté dotazy

Co je fyzické penetrační testování?
Fyzické penetrační testování je řízená simulace útoku na fyzické zabezpečení objektu nebo oblasti. Tým se v dohodnutém rozsahu pokouší překonat zámky, alarmy, recepci či jiné bariéry a dostat se k chráněným prostorám, majetku nebo datům. Cílem je odhalit zranitelnosti dříve, než je zneužije skutečný útočník.
Jaký je rozdíl mezi plnohodnotným black teamingem a obhlídkou zabezpečení?
Obhlídka je pasivní posouzení prostor, případně s pokusy o překonání některých prvků zabezpečení za přítomnosti zákazníka — podle rozsahu objektu trvá pár hodin až dva dny. Black teaming je aktivní operace, při které se tým v dohodnutém rozsahu skutečně pokouší překonat zabezpečení a zneužít nalezené zranitelnosti — trvá od týdne po několik měsíců. Zahrnuje průzkum, přípravu, izolované shánění a testování prvků zabezpečení, které zákazník používá, a více připravených pokusů o průnik se stoupající úrovní rizika, že budeme odhaleni.
Jak dlouho trvá fyzické penetrační testování?
Záleží na rozsahu a velikosti objektu. Obhlídka trvá pár hodin až dva dny, black teaming od jednoho týdne po několik měsíců. Každý prostor je jiný, takže přesný rozsah a časová okna dohodneme předem písemně.
Pro koho jsou služby fyzického zabezpečení určené?
Pro firmy i domácnosti. Pomáháme společnostem, které chtějí chránit citlivá data a majetek, i jednotlivcům, kteří chtějí vědět, zda je jejich domov či auto skutečně v bezpečí. Působíme v Brně, po celé ČR a SR, i v rámci Evropy.
Je fyzický pentest legální?
Ano, pokud je řádně dohodnutý. Každý test probíhá na základě písemné dohody o rozsahu včetně souhlasu vlastníka prostor. Bez tohoto souhlasu žádný test neprovádíme. Také vyžadujeme tzv. „get out of the jail card“. Jde o listinu podepsanou námi, zákazníkem, a případně vlastníkem nemovitosti, která v případě problémů s bezpečnostní službou, resp. policií slouží jako důkaz, že test je autorizovaný.
Jak zjistím, zda mě někdo odposlouchává nebo sleduje?
V dnešní době jsou i komerčně dostupné odposlechové prostředky poměrně sofistikované a analogové rádiové štěnice jsou spíše přežitek. Mnohé rady, které jste slyšeli, jsou už jen legendami. Pokud nemáte nástroje na detekci, je potřeba si všímat nových předmětů a kontrolovat snadno dostupná, ale nenápadná místa, jako jsou různá zákoutí nábytku, podhledy, falešné podlahy, otvory ve vzduchotechnice, vypínače, zásuvky apod. Nejspolehlivější je nechat prostory odborně prohlédnout — zkontrolujeme místa, na která bychom zařízení nainstalovali my, detekujeme signály a identifikujeme jejich zdroje. Kategorií samou o sobě je sledování mobilních telefonů státními aktéry. Kvůli citlivosti tohoto tématu nebudeme detaily na tomto místě rozebírat.

Partneři

P&K Service

Klíčová služba a montáže mechanických zabezpečovacích systémů — stánek v UniHobby, Brno.

zembered teaming

Namakaný redteam, se kterým se výborně spolupracuje.

FVEY equipment

Prodej kamer, senzorů a dalších zařízení pro produkci, broadcast, automotive, letectví i bezpečnost.

Chcete zabezpečit firmu nebo domov?

Kontaktujte nás!

Rádi odpovíme na všechny Vaše otázky a domluvíme se na dalším postupu.

Úvodní konzultace je zdarma — odpovídáme obvykle do 24 hodin.

[email protected] | +420 534 534 147

© Uncovert s.r.o. Nové sady 988/2, 602 00 Brno | IČO 21981230 | Všechna práva vyhrazena

Uncovert s.r.o. je společnost se sídlem v Brně, která se specializuje na fyzické penetrační testování, black teaming, detekci odposlechu a bezpečnostní obhlídky budov. Služby poskytujeme firmám i domácnostem v České republice, na Slovensku a v rámci Evropy.